安全测试专家

KPMG 咨询业务目前是我们增长最快的业务。我们看到客户需求巨大，展望未来，我们不认为这种趋势会减缓。在这个不断变化的市场环境中，我们的专业人士必须具备适应能力，并在协作、团队驱动的文化中茁壮成长。在 KPMG，员工是我们的首要任务。我们提供丰富的学习和职业发展机会，拥有世界一流的培训设施和领先的市场工具，确保我们的员工在专业和个人方面不断成长。如果您正在寻找一个团队紧密联系的公司，在这里您可以做真实的自己，产生影响，提升技能，深化经验，并灵活地找到新的灵感领域，扩展您的能力，那么请考虑在咨询领域发展职业。 KPMG 目前正在寻找一名安全测试专家加入我们的咨询服务团队。 职责： • 对以下一个或多个进行自动化应用程序/网络渗透测试，以发现和利用漏洞：网络应用程序、内部应用程序、API、内部和外部网络，以及移动应用程序 • 对网络应用程序执行动态应用程序安全测试，对源代码执行静态应用程序安全测试，包括识别误报和重新优先排序发现的严重性 • 利用自动化技术和解决方案进行内部和外部网络的漏洞分析 • 在服务一年内独立执行应用程序或网络领域的测试 • 以诚信、专业和个人责任行事，以维护 KPMG 的尊重和礼貌的工作环境 资格： • 至少一年最近的应用程序和/或网络渗透测试经验，使用工具如 AppScan、NetsSparker、Acunetix、BurpSuite、OWASP ZAP、Tenable Nessus、Qualys、Kali Linux、Metasploit 或同等工具；至少一年最近的经验与技术和非技术观众沟通报告结果并领导补救对话 • 需要拥有认可大学的学士学位 • 在以下一个或多个领域有经验者优先：移动应用测试、手动代码分析和/或使用 Veracode、Fortify、SonarQube、Checkmarx、Contrast 或同等工具进行静态分析 • 在以下一种语言中有经验者优先：Python、JavaScript、PHP、C/C++、SQL 等 • 拥有一种或多种道德黑客认证者优先（例如：CEH、GWAPT、GPEN、OSCP、OSWA） • 能够根据需要出差 • 申请人必须被授权在美国工作，无需就业签证赞助；KPMG LLP 不会为此机会赞助申请人的美国工作签证（不提供 H-1B、L-1、TN、O-1、E-3、H-1B1、F-1、J-1、OPT、CPT 或任何其他就业签证的赞助） KPMG LLP 及其附属公司遵守所有当地/州法规，关于薪资范围的显示。如果需要，下面显示的范围或通过下面的 URL 显示的范围专门针对将在列出地点工作的新员工。任何提供的薪资是根据相关因素决定的，例如申请人的技能、工作责任、以前的相关经验、某些学位和认证以及市场考虑。此外，KPMG 自豪地提供全面且具有竞争力的福利方案，选项旨在帮助您为自己、家人和生活方式做出最佳决策。可用的福利基于资格。我们的整体奖励方案包括各种医疗和牙科计划、视力覆盖、残疾和人寿保险、401(k) 计划，以及一系列个人健康福利以支持您的心理健康。根据职位分类、标准工作时间和服务年限，KPMG 每个财政年度提供个人休假。此外，每年 KPMG 会发布一份假期日历，并为符合条件的员工提供每年两个假期，员工无需使用个人休假；一个是在年末，另一个是在 7 月 4 日假期期间。有关我们福利的更多详细信息可以在 KPMG 美国职业网站的福利与工作方式部分找到。 请通过以下链接获取加州以外城市的薪资范围： https://kpmg.com/us/en/how-we-work/pay-transparency.html/?id=M105_6_25 加州薪资范围：$72600 - $112200 KPMG 提供全面的薪酬和福利方案。KPMG 是一个平等机会雇主。KPMG 遵守所有适用的联邦、州和地方法律，关于招聘和雇用。所有合格的申请人都在考虑之列，而不考虑种族、肤色、宗教、年龄、性别、性取向、性别认同、国籍、国籍状态、残疾、受保护的退伍军人状态或任何其他受适用联邦、州或地方法律保护的类别。附加链接包含有关 KPMG 遵守联邦、州和地方招聘和雇用法律的进一步信息。请勿拨打电话或联系中介。 KPMG 按照滚动方式招聘。候选人在申请时会被考虑，直到机会填满。鼓励候选人迅速申请任何他们有资格且感兴趣的职位。 洛杉矶县申请人：此职位的主要工作职责如上所述。犯罪历史可能与此职位的某些主要工作职责有直接、不利和负面的关系。这些包括上述列出的职责和责任，以及遵守公司政策、运用良好判断、有效管理压力、安全和尊重地与他人合作、表现出可信赖性以及保护商业运营和公司声誉的能力。根据加州公平机会法、洛杉矶县公平机会雇主条例、公平机会招聘条例和旧金山公平机会条例，我们将考虑具有逮捕和定罪记录的合格申请人。